分享方式:


Microsoft Entra 傳遞驗證:目前限制

支援的案例

以下是支援的案例:

  • 使用者登入網頁瀏覽器型應用程式。
  • 使用者登入支援舊版 Office 用戶端應用程式和支援新式驗證的 Office 應用程式:Office 2013 及 2016 版本。
  • 使用者登入舊版通訊協定應用程式,例如 PowerShell 1.0 版和其他應用程式。
  • 適用於 Microsoft Windows 10 和更新版本裝置的 Microsoft Entra 聯結。
  • 適用於 Windows 10 和更新版本裝置的混合式 Microsoft Entra 聯結。

不支援的情節

下列案例受支援:

  • 偵測認證外洩的使用者。
  • Microsoft Entra Domain Services 必須在租用戶上啟用 [密碼雜湊同步]。 因此,使用傳遞驗證的租用戶「只有」在需要 Microsoft Entra Domain Services 情境下無法運作。
  • 傳遞驗證未與 Microsoft Entra Connect Health 整合。
  • 對於傳遞驗證使用者不支援使用暫時或到期密碼登入已加入 Microsoft Entra (AADJ) 的裝置。 將會出現「不允許您嘗試使用的登入方法」錯誤。 這些使用者必須登入瀏覽器,才能更新其暫時密碼。

重要

」針對不支援的案例 (Microsoft Entra Connect Health 整合除外),在 Microsoft Entra Connect 精靈的「選用功能」頁面上,啟用密碼雜湊同步作為因應措施。

注意

啟用密碼雜湊同步處理可讓您選擇在內部部署基礎結構中斷時,將驗證容錯移轉。 這個從傳遞驗證到密碼雜湊同步處理的容錯移轉不會自動進行。 您必須使用 Microsoft Entra Connect,以手動方式切換登入方法。 如果執行 Microsoft Entra Connect 的伺服器關閉,您將需要 Microsoft 支援服務的協助,以關閉傳遞驗證。

下一步